2020-2520: Linux-Kernel: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-11-17 12:00): Neues Advisory
Version 2 (2020-12-07 13:05): Oracle veröffentlicht korrespondierend zu ELSA-2020-5936 Ksplice-Updates für den 'Unbreakable Enterprise Kernel' (UEKR2) 2.6.39 auf Oracle Linux 5 und 6 zur Behebung der referenzierten Schwachstellen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für Oracle Linux 5 (x86_64, i386) und 6 (x86_64, i386) stehen Sicherheitsupdates für den 'Unbreakable Enterprise Kernel' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2014-4508

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2017-8925